Utilizzabilità chat criptate: la Cassazione fa chiarezza
La Corte di Cassazione, con la sentenza n. 47201 del 2023, è tornata a pronunciarsi su un tema di grande attualità: l’utilizzabilità chat criptate provenienti da piattaforme di messaggistica sicura, acquisite da autorità giudiziarie estere. La decisione conferma un orientamento ormai consolidato, distinguendo nettamente tra l’acquisizione di dati conservati e l’intercettazione di comunicazioni in corso, con importanti riflessi sulla validità delle prove nel processo penale.
I Fatti del Caso
Il caso trae origine da un’indagine per associazione a delinquere finalizzata al traffico internazionale di sostanze stupefacenti. Un soggetto veniva raggiunto da un’ordinanza di custodia cautelare in carcere sulla base di elementi probatori costituiti prevalentemente dal contenuto di conversazioni avvenute su una nota piattaforma di comunicazione crittografata.
Tali dati erano stati ottenuti dall’autorità giudiziaria italiana tramite un Ordine di Indagine Europeo (OEI) rivolto alle autorità francesi, le quali avevano precedentemente acquisito i messaggi decifrati dal server della società che gestiva il servizio. La difesa dell’indagato proponeva ricorso in Cassazione lamentando, tra le altre cose, l’inutilizzabilità di tali prove.
Le questioni legali e l’utilizzabilità chat criptate
Il ricorso si fondava su tre motivi principali:
- Inutilizzabilità delle conversazioni: La difesa sosteneva che l’acquisizione massiva di dati da parte delle autorità francesi costituisse un’intercettazione indiscriminata, avvenuta in violazione dei principi fondamentali del diritto interno e dell’Unione Europea. Pertanto, i risultati non potevano essere utilizzati nel procedimento italiano.
- Insufficienza dei gravi indizi: Si contestava la sussistenza di gravi indizi di colpevolezza per il reato associativo, ritenendo che la partecipazione dell’indagato fosse stata limitata nel tempo e non dimostrasse un inserimento stabile nel sodalizio criminale.
- Inadeguatezza della misura cautelare: Infine, si criticava la scelta della custodia in carcere, ritenendola sproporzionata e chiedendo una misura meno afflittiva come gli arresti domiciliari con braccialetto elettronico.
La distinzione tra dati conservati e flusso comunicativo
Il punto centrale della decisione della Cassazione riguarda la natura giuridica dei messaggi acquisiti. La Corte ha ribadito con forza un principio già affermato in precedenza: l’acquisizione di messaggi già scambiati e memorizzati su un server costituisce acquisizione di prova documentale (nella specie, un dato informatico conservato all’estero, ai sensi dell’art. 234-bis c.p.p.), non un’intercettazione di un flusso comunicativo (disciplinata dagli artt. 266 e ss. c.p.p.).
L’intercettazione, infatti, ha per oggetto la captazione di una comunicazione mentre essa avviene. Nel caso di specie, invece, l’autorità giudiziaria italiana ha richiesto la trasmissione di dati “freddi”, ovvero già transitati e archiviati. Di conseguenza, non si applicano le più stringenti garanzie previste per le intercettazioni.
Il Principio di Mutuo Riconoscimento e l’utilizzabilità chat criptate
Un altro aspetto cruciale è il ruolo dell’Ordine di Indagine Europeo e il principio di mutuo riconoscimento tra Stati membri dell’UE. La Corte ha sottolineato che vige una presunzione di legittimità delle prove raccolte da un’altra autorità giudiziaria europea. L’attività investigativa originaria è stata svolta in Francia, sotto la direzione di un giudice francese e nel rispetto delle leggi di quello Stato.
Il giudice italiano non ha il potere di riesaminare la regolarità procedurale dell’acquisizione avvenuta all’estero. Può dichiarare l’inutilizzabilità solo se viene dimostrata una violazione dei principi fondamentali e delle norme inderogabili dell’ordinamento italiano, onere che spetta a chi eccepisce l’illegittimità e che, nel caso in esame, non è stato assolto.
Le Motivazioni della Decisione
La Corte di Cassazione ha rigettato tutti i motivi di ricorso. In primo luogo, ha confermato la piena utilizzabilità chat criptate acquisite, inquadrandole come documenti informatici e non come intercettazioni. Ha inoltre evidenziato che la richiesta italiana non era generica, ma mirava a specifici PIN collegati a soggetti già indagati, escludendo il carattere di un’indagine massiva e indiscriminata.
In secondo luogo, ha ritenuto infondate le censure sulla valutazione dei gravi indizi di colpevolezza. Ha chiarito che, in sede di legittimità, non è possibile una nuova valutazione del merito, ma solo un controllo sulla logicità e coerenza della motivazione del giudice precedente. In questo caso, il Tribunale del riesame aveva adeguatamente argomentato l’esistenza di un’associazione strutturata e il ruolo attivo e consapevole dell’indagato, desunto dalle numerose conversazioni e dalle condotte criminose emerse.
Infine, ha respinto anche il motivo sulla scelta della misura cautelare. Per il reato di associazione finalizzata al traffico di stupefacenti (art. 74 D.P.R. 309/1990), opera una presunzione legale relativa sia sulla sussistenza delle esigenze cautelari sia sull’adeguatezza della custodia in carcere. Il Tribunale aveva correttamente ritenuto che la difesa non avesse fornito elementi concreti idonei a vincere tale presunzione, valorizzando anzi la gravità dei fatti, la professionalità criminale e i precedenti specifici dell’indagato.
Le Conclusioni
Questa sentenza consolida un’importante linea guida per l’utilizzo processuale delle prove digitali provenienti da sistemi di comunicazione criptati e acquisite tramite cooperazione europea. Si afferma con chiarezza che i messaggi già memorizzati sono equiparabili a documenti, semplificandone l’acquisizione rispetto alla complessa procedura delle intercettazioni. La decisione rafforza inoltre il principio di fiducia e mutuo riconoscimento alla base della cooperazione giudiziaria nell’Unione Europea, ponendo un onere probatorio stringente a carico di chi intende contestare la legittimità delle prove raccolte in un altro Stato membro.
I messaggi di una chat criptata, acquisiti da un server estero, sono considerati intercettazioni?
No. Secondo la Corte di Cassazione, l’acquisizione di messaggi già formati e conservati su un server costituisce acquisizione di un dato documentale (art. 234-bis c.p.p.) e non un’intercettazione di un flusso comunicativo in corso. Pertanto, non si applicano le più severe regole procedurali previste per le intercettazioni.
È possibile utilizzare in un processo italiano prove raccolte da un’autorità giudiziaria di un altro Stato UE?
Sì. In base al principio del mutuo riconoscimento, le prove acquisite in un altro Stato membro tramite un Ordine di Indagine Europeo (OEI) godono di una presunzione di legittimità. Possono essere dichiarate inutilizzabili solo se viene fornita la prova concreta che la loro acquisizione abbia violato principi fondamentali e inderogabili dell’ordinamento italiano.
Quali sono i requisiti per applicare la custodia in carcere per il reato di associazione finalizzata al traffico di stupefacenti?
Per questo reato, l’art. 275, comma 3, c.p.p. stabilisce una duplice presunzione relativa: si presume sia l’esistenza di esigenze cautelari, sia che la custodia in carcere sia la misura più adeguata. L’indagato può vincere tale presunzione solo fornendo elementi specifici che dimostrino l’insussistenza di tali esigenze o la sufficienza di una misura meno afflittiva.